[Résolu] Infection Bifrost ?

[Thanos]

Re!

 

Juste pour info: est ce toi qui a mis le fichier DeleteTempFiles.vbs au démarrage de Windows ?

Il y un petit programme qui fait ca très bien au cas où (voir plus bas).

 

* Une petite correction dans le registre =>

 

Démarre Hijackthis, clique sur "Do a system scan only", et coche les lignes suivantes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Ferme ton navigateur et clique sur "Fix Checked"

 

* Nettoyage des outils téléchargés =>

 

- Tu peux supprimer le fichier RSIT.exe sur le Bureau ainsi que le dossier C:\rsit

 

- Conserve MBAM: Il ne protègera pas ton pc car pour bénéficier de sa fonction de protection résidente et ses mises à jour automatiques, il faudra acheter la licence. Ceci dit, il est toujours efficace pour nettoyer ton pc! il suffit juste de le mettre à jour manuellement avant tout scan.

 

- On purge la restauration système car il y a peut être des points de restauration infectés (ca évitera de réinstaller l'infection au cas où tu es amené à l'utiliser) => aide visuelle

Clique sur Démarrer.

Clique avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Clique sur l'onglet «Restauration du système».

Sélectionne «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Clique sur "Appliquer".

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, clique sur Oui.

Clique sur OK.Redémarre ton PC. Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

 

- On va utiliser un petit programme que tu vas pouvoir conserver et qui sert à faire le nettoyage des fichiers inutiles (fichiers temporaires/cookies/cache internet etc...). Conserve le car tu pourras l'utiliser par la suite.

 

Télécharge ATF Cleaner by Atribune sur ton bureau.

 

Double-clique sur ATF Cleaner afin de lancer le programme.

• Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected
   
  Si tu utilises le navigateur Firefox :
   
   
  
• Clique Firefox au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
   
  Si tu utilises le navigateur Opera :
   
   
  
• Clique Opera au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
   
  Clique Exit, du menu prinicipal, afin de fermer le programme.
  

* Les mises à jour importantes =>

 

Java™ 6 Update 17 sur ton pc que tu peux désinstaller. Installe la dernière version en date =>

http://www.java.com/fr/download/

 

Mozilla Firefox (3.5.9) sur ton pc. La dernière en date est la 3.6.3.

Télécharge et installe vite la dernière depuis le site de l'éditeur >> http://www.mozilla-europe.org/fr/firefox/

 

Internet Explorer 6 sur le pc. C'est une plaie au niveau de la sécurité! Installe IE8 (même si tu utilises Firefox).

Pour faire cette mise à jour importante, soit tu passes par Windows Update, soit par le site de Microsoft

 

- Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.

Tu peux utiliser ce programme qui aide à faire le point sur les logiciels qui ont besoin d'une mise à jour >>PSI de Secunia<<

 

- JavaRa peut t'y aider pour Java : http://raproducts.org/

 

* Les sauvegardes =>

 

- Je te conseille vivement de faire des sauvegardes régulières des données qui ont de l'importance pour toi. Lorsqu'on y pense, il est souvent trop tard! Une grosse infection ou un plantage de la machine peuvent rendre les données irrécupérables... Aussi, afin d'éviter ce gros désagrément, il faut prendre l'habitude de faire des sauvegardes régulières. Pour celà je te conseille le logiciel gratuit >>Cobian Backup 8<<

Ce tutoriel montre comment l'utiliser >> http://www.astucesinternet.com/modules/new...php?storyid=207

 

- Tu peux aussi faire une sauvegarde du disque entier (image) pour pouvoir retrouver rapidement ton système en cas de souci.

CloneGenius peut t'y aider => http://www.libellules.ch/dotclear/index.ph...196-clonegenius

 

* Des conseils pour sécuriser ton pc au mieux et comprendre les dangers liés à l'utilisation de l'internet dans les deux lien ci-dessous. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

 

Malekal_Morte : http://www.malekal.com/

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

 

Pense à changer le titre et y rajouter " Résolu" stp.

Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête".

Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu]

 

bon surf @ toi

[Norimael]

Re!

 

Juste pour info: est ce toi qui a mis le fichier DeleteTempFiles.vbs au démarrage de Windows ?

Il y un petit programme qui fait ca très bien au cas où (voir plus bas).

 

J'ai trouvé ça sympa et je l'ai gardé.

J'éteins rarement mon portable donc je le lance régulièrement manuellement.

Je l'aime bien car il ne vide que le dossier Temp.

Je veux pas vider régulièrement mon cache et mes cookies, je vais quasi toujours sur les mêmes sites/forums, je préfère qu'ils s'ouvrent vite...

 

* Une petite correction dans le registre =>

 

Démarre Hijackthis, clique sur "Do a system scan only", et coche les lignes suivantes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Ferme ton navigateur et clique sur "Fix Checked"

 

* Nettoyage des outils téléchargés =>

 

- Tu peux supprimer le fichier RSIT.exe sur le Bureau ainsi que le dossier C:\rsit

 

- Conserve MBAM: Il ne protègera pas ton pc car pour bénéficier de sa fonction de protection résidente et ses mises à jour automatiques, il faudra acheter la licence. Ceci dit, il est toujours efficace pour nettoyer ton pc! il suffit juste de le mettre à jour manuellement avant tout scan.

 

- On purge la restauration système car il y a peut être des points de restauration infectés (ca évitera de réinstaller l'infection au cas où tu es amené à l'utiliser) => aide visuelle

 

 

C'est fait

 

 

* Les mises à jour importantes =>

 

Java™ 6 Update 17

Mozilla Firefox (3.5.9)[/b

Internet Explorer 6

 

Je m'occupe du Java et d'i.e.

Pour FF, c'est volontaire de ma part car toutes mes extensions favorites ne sont pas encore compatibles avec FF3.6 :s

 

 

J'ai toutes mes sauvegardes, j'ai récemment dû formater plusieurs fois de suite, maintenant j'ai un dossier "Restauration" où sont regroupés mes codes, mots de passe, profil FF, profil Thunderbird... J'ai même fait un CD de XP avec mon thème, SP3 intégré etc.

J'ai toutes mes photos sur 2 DD externes au cas où un me lâche (c'est déjà arrivé, j'ai perdu 4 mois de photos de mes enfants )

Je sauvegarde régulièrement mon FF avec mes marques pages et mon courrier conservé.

 

J'ai aussi une "Maintenance en un Clic" de Tune up Utilities une fois par semaine

 

Je vais tester tes softs de Backup, ça a l'air bien intéressant.

 

Je fais toujours attention sur le net, là je savais que c'était pas bon, mais j'ai "exécuté" au lieu de "supprimer", j'avais la tête ailleurs

 

Un grand merci pour ton aide, Zebulon m'a autant appris qu'il m'a aidée et j'aurais été bien souvent perdue sans votre aide

 

Je marque le sujet résolu

[Thanos]

wahhh! tu prends pas mal de précautions à ce que je vois si tout le monde faisait pareil, il y aurait moins de mauvaises surprises (virus destructeur/ disque dur qui crash etc...).

Ok pour le fichier Vbs, je comprends.

Tu as un bon antivirus ainsi qu'un bon parefeu, que dire d'autre ? bonne continuation

[Norimael]

J'ai lancé PSI, le résultat :

 

Failles de sécurité

 

Adobe Flash Player 9.x

 

Adobe Reader 9.x

 

VLC media player 0.x

 

3 menaces de sécurité, la plus sérieuse étant classée : Menace de catégorie 4

 

 

Synthèse des résultats [?] Failles de sécurité : 3

Secunia System Score: [?] 98%

Secunia PSI WorldMap: La note Secunia sur cet ordinateur, 98%, est de 2% SUPÉRIEURE à celle des ordinateurs de Alsace, France.

 

Comparée à celle des ordinateurs n'utilisant PAS Secunia PSI, la note est MOINS BONNE de 85% - Installez les correctifs maintenant !

 

C'est si grave que ça VLC ??

 

[Edit] J'oubliais... PSI faut le laisser tourner en fond ?

 

[Edit 2] C'est bizarre, j'ai fait plusieurs redémarrages suite à mes mises à jour, et non seulement c'est toujours très long pour que ma souris devienne "opérationnelle" (je peux ouvrir tout ce que je veux mais rien cliquer ensuite), mais surtout, je ne "reprend le contrôle" qu'une fois que j'ai ouvert le Gestionnaire de tâches.

Là je clique n'importe où dessus et hop, ma barre explorer réapparaît et je peux fermer ce qui est ouvert ou cliquer sur les "ok" de l'ouverture de mes softs de démarrage (comme valider KeyMap, faire ok pour le delete de mon dossier Temp etc.)

 

Bizarre non ?

Modifié le 26 mai 2010 par Norimael

[Thanos]

salut

 

C'est si grave que ça VLC ??

Il est important que certains programmes soient mis à jour car ca permet de combler des failles de sécurité existantes.

Ces failles sont utilisées par des pirates pour infecter les pc.

Ex pour vlc => http://www.pcinpact.com/actu/news/42521-vl...oire-tampon.htm

[Edit] J'oubliais... PSI faut le laisser tourner en fond ?

J'imagine qu'on peux le lancer quand on le désire et ne pas l'avoir systématiquement en tâche de fond. Il faudra que je me renseigne.

C'est bizarre, j'ai fait plusieurs redémarrages suite à mes mises à jour, et non seulement c'est toujours très long pour que ma souris devienne "opérationnelle" (je peux ouvrir tout ce que je veux mais rien cliquer ensuite), mais surtout, je ne "reprend le contrôle" qu'une fois que j'ai ouvert le Gestionnaire de tâches.

Est ce toujours le cas ?

[Norimael]

Hello

 

Oui c'est toujours le cas...

 

Pour VLC, j'ai téléchargé la dernière version mais elle bugge, pas moyen de sélectionner des items dans "Paramètres", ça bloque VLC... pourtant je peux lire les films... J'ai pas d'bol moi, on m'a bien dit pourtant de faire Bêta testeuse tellement il m'arrive des trucs

[Thanos]

salut

 

Poste moi ce rapport stp juste pour voir quels nouveaux éléments se lancent au démarrage du pc =>

• Double-clique sur le fichier Flo.exe qui se trouve dans le répertoire C:\Program Files\trend micro pour lancer Hijackthis.
  
• Accepte la license en cliquant sur le bouton "I Accept"
  
• Choisis l'option "Do a system scan and save a log file"
  
• Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
  
• Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
  
• Colle le rapport que tu viens de copier dans ton prochain message